[Eisfair_dev] owncloud v1.2.5 stable für eisfair-1
Andreas Lehmler
wuddy at nexgo.de
Di Apr 28 20:29:58 CEST 2015
Hallo Jüregen
>> eis1-owncloud # grep '^---'
>> /usr/local/ssl/certs/imkebu-cloud.dyndns.org.pem
>> -----BEGIN CERTIFICATE-----
>> -----END CERTIFICATE-----
>
> Hier hast fehlt meines Erachtens der zugehörige Schlüssel und auch
> ein Diffie-Hellman-Block.
Der Grep zeigt nix an, aber im Zertifikat hab ich zwischen Begin und End
den Schlüssel stehen, den ich von Cacerts bekommen hab.
> Über das certs-Menü (Service administration->Certs service->Manage
> certificates->13 - create Diffie-Hellman parameters) kann man sich
> auf Wunsch fehlende Diffie Hellman-Parameter generieren lassen.
> Nach meinem Verständnis ist dies anzuraten, da erst dadurch die
> Unterstützung von Perfect Forward Secrecy gewährleistet wird.
Da ist doch alles ausgefüllt
http://home.arcor.de/sk-babys/eisfair/2028/
> /var/install/bin/certs-cert-key-matcher --find-match -cert
> imkebu-cloud.dyndns.org.pem
cert dir: /usr/local/ssl/certs
csr dir : /usr/local/ssl/csr
key dir : /usr/local/ssl/private
cert file: imkebu-cloud.dyndns.org.pem
key file : imkebu-cloud.dyndns.org.key
csr file : imkebu-cloud.dyndns.org.csr
Gruß
Andreas
Mehr Informationen über die Mailingliste Eisfair_dev